CVE-2021-3629
Orta
Açıklama
Undertow üzerinde bir açık bulundu. Tarayıcı tarafından http/2 üzerinden gerçekleştirilen akış kontrolü yönetimindeki potansiyel bir güvenlik sorunu, sunucuda aşırı yüke veya hizmet reddine (DoS) neden olabilir. Bu zafiyetin oluşturduğu en yüksek tehdit erişilebilirliktir. Bu açık, 2.0.40.Final ve 2.2.11.Final öncesi Undertow sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Redhat Undertow
Yayın24 May 2022
İlk görülme24 May 2022
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- redhat undertow2.0.40, 2.2.11 ya da sonraki bir sürüm
- redhat wildfly_core17.0 ya da sonraki bir sürüm
- io.undertow:undertow-core2.0.40.Final, 2.2.11.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat undertow | v < 2.0.40, 2.2.0 ≤ v < 2.2.11 | 2.0.40, 2.2.11 |
| redhat integration | Aralık belirtilmemiş | — |
| redhat jboss_enterprise_application_platform | Aralık belirtilmemiş, 7.4, 7.3 | — |
| redhat single_sign-on | Aralık belirtilmemiş | — |
| redhat wildfly_core | v < 17.0 | 17.0 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| io.undertow:undertow-coreMaven | v < 2.0.40.Final, 2.1.0 ≤ v < 2.2.11.Final | 2.0.40.Final, 2.2.11.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.